2025年中职（网络信息安全）网络安全评估试题及答案.docVIP

2025年中职（网络信息安全）网络安全评估试题及答案

（考试时间：90分钟满分100分）

班级______姓名______

第I卷（选择题，共40分）

答题要求：本卷共20小题，每小题2分。在每小题给出的四个选项中，只有一项是符合题目要求的。

1.以下哪种网络攻击方式主要是通过发送大量伪造的数据包来占用网络带宽，导致目标网络服务瘫痪？

A.拒绝服务攻击

B.中间人攻击

C.SQL注入攻击

D.暴力破解攻击

2.网络安全评估中，对系统漏洞进行扫描的主要目的是？

A.发现系统中存在的安全弱点

B.检测网络中的非法访问

C.监控网络流量

D.防止数据泄露

3.以下哪个协议在传输数据时没有对数据进行加密？

A.HTTPS

B.FTP

C.SSH

D.SSL

4.关于防火墙，下列说法错误的是？

A.可以阻止外部非法网络访问内部网络

B.能防范内部人员的违规操作

C.可根据规则对进出网络的数据包进行过滤

D.是网络安全的重要防护设备

5.网络安全评估中，社会工程学攻击是利用什么来获取信息的？

A.技术漏洞

B.人的疏忽和信任

C.网络协议缺陷

D.系统配置错误

6.以下哪种加密算法属于对称加密算法？

A.RSA

B.DES

C.MD5

D.SHA-1

7.网络安全评估时，对网络设备的配置进行审查是为了？

A.